CVE-2026-39513: falha de alta gravidade em Easy Appointments
WordPress Easy Appointments plugin <= 3.12.21 - Broken Access Control vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 0.3%
Unauthenticated Broken Access Control in Easy Appointments <= 3.12.21 versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Easy Appointments · Easy AppointmentsCVEs relacionadas — Easy Appointments
No mesmo produto, das mais perigosas para as menos.
CVE-2026-61946MEDIUMWordPress Easy Appointments plugin <= 3.12.27 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.3%CVE-2025-49398MEDIUMWordPress Easy Appointments plugin <= 3.12.14 - Content Injection vulnerabilityEPSS 0.3%CVE-2026-81798HIGHWordPress Easy Appointments plugin <= 4.0.2.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%